亚洲欧美精品沙发,日韩在线精品视频,亚洲Av每日更新在线观看,亚洲国产另类一区在线5

<pre id="hdphd"></pre>

  • <div id="hdphd"><small id="hdphd"></small></div>
      學(xué)習(xí)啦>學(xué)習(xí)電腦>電腦安全>病毒知識>

      電腦病毒查殺方法

      時間: 林澤1002 分享

        病毒要進(jìn)行傳染,必然會留下痕跡。生物醫(yī)學(xué)病毒如此,電腦病毒也是一樣。下面是學(xué)習(xí)啦小編跟大家分享的是電腦病毒查殺方法,歡迎大家來閱讀學(xué)習(xí)。

        電腦病毒查殺方法

        步驟/方法

        一般對硬盤進(jìn)行病毒檢測時,要求內(nèi)存中不帶病毒,因為某些電腦病毒會向檢測者報告假情況。例如“4096”病毒在內(nèi)存中時,查看被它感染的文件,不會發(fā)現(xiàn)該文件的長度已發(fā)生變化,而當(dāng)在內(nèi)存中沒有病毒時,才會發(fā)現(xiàn)文件長度已經(jīng)增lk了4096字節(jié);又例如,“DIR2”病毒在內(nèi)存中,用Debug程序查看被感染文件時,根本看不到“DIR2”病毒的代碼,很多檢測程序因此而漏過了被感染的文件;還有引導(dǎo)區(qū)型的“巴基斯坦智囊”病毒,當(dāng)它活躍在內(nèi)存中時,檢查引導(dǎo)區(qū)就看不到病毒程序而只看到正常的引導(dǎo)扇區(qū)。因此,只有在要求確認(rèn)某種病毒的類型和對其進(jìn)行分析、研究時,才能在內(nèi)存中帶毒的情況下作檢測工作。

        從原始的、未受病毒感染的DOS系統(tǒng)軟盤啟動,可以保證內(nèi)存中不帶病毒。啟動必須是上電啟動而不是按鍵盤上的“Alt+Ctrl+Del”三鍵的那種熱啟動,因為某些病毒可以通過截取鍵盤中斷,將自己駐留在內(nèi)存中。檢測硬盤中的病毒,啟動系統(tǒng)軟盤的DOS版本號應(yīng)該等于或高于硬盤內(nèi)DOS系統(tǒng)的版本號。如果硬盤上使用了硬盤管理軟件DM、ADM,硬盤壓縮存儲管理軟件Stacker、DoubleSpace等,啟動系統(tǒng)軟盤時應(yīng)把這些軟件的驅(qū)動程序包括在軟盤上,并把它們寫入config.sys文件中,否則用系統(tǒng)軟盤引導(dǎo)啟動后,將不能訪問硬盤上的所有分區(qū),使躲藏在其中的病毒逃過檢查。

        檢測硬盤中的病毒可分成檢測引導(dǎo)區(qū)型病毒和檢測文件型病毒。這兩種檢測的原理上相同,但由于病毒的存儲方式不同,檢測方法還是有差別的。主要是基于下列四種方法:比較被檢測對象與原始備份的比較法;利用病毒特征代碼串進(jìn)行查找的搜索法;搜索病毒體內(nèi)特定位置的特征字識別法;運(yùn)用反匯編技術(shù)分析被檢測對象,確證是否為病毒的分析法。

        比較法

        這是用原始備份與被檢測的引導(dǎo)扇區(qū)或被檢測的文件進(jìn)行比較的方法,可以用打印的代碼清單(比如Debug的D命令輸出格式)進(jìn)行比較,也可用程序來進(jìn)行比較(如DOS的DISKCOMP、COMP或PCTOOLS等其它軟件)。比較法不需要專用的查病毒程序,只要用常規(guī)DOS軟件和PCTOOLS等工具軟件就可以進(jìn)行,而且還可以發(fā)現(xiàn)那些尚不能被現(xiàn)有的殺毒軟件發(fā)現(xiàn)的計算機(jī)病毒。因為病毒傳播得很快,新病毒層出不窮,而目前還沒有能查出一切病毒的通用程序,或通過代碼分析,可以判定某個程序中是否含有病毒的查毒程序,所以只有靠比較法和分析法,或這兩種方法相結(jié)合來發(fā)現(xiàn)新病毒。

        對硬盤的主引導(dǎo)區(qū)或?qū)OS的引導(dǎo)扇區(qū)作檢查,用比較法能發(fā)現(xiàn)其中的程序源代碼是否發(fā)生了變化。由于要進(jìn)行比較,因此保留好原始備份是非常重要的。制作備份時必須在無電腦病毒的環(huán)境里進(jìn)行,制作好的備份必須妥善保管,寫好標(biāo)簽,貼好寫保護(hù)。比較法的好處是簡單、方便,不用專用軟件;缺點是無法確認(rèn)病毒的種類名稱。另外,造成被檢測程序與原始備份之間差別的原因尚需進(jìn)一步驗證,以查明是電腦病毒造成的,還是DOS數(shù)據(jù)被偶然原因,如突然停電、程序失控、惡意程序等破壞的。這些要用到以后講的分析法,查看變化部分代碼的性質(zhì),以此來確認(rèn)是否存在病毒。

        搜索法

        這種方法主要是對每一種病毒含有的特定字符串進(jìn)行掃描,如果在被檢測對象內(nèi)部發(fā)現(xiàn)了某一種特定字節(jié)串,就表明發(fā)現(xiàn)了該字節(jié)串所代表的病毒。國外稱這種按搜索法工作的病毒掃描軟件為“Scanner”。這種病毒掃描軟件由兩部分組成:一部分是病毒代碼庫,含有經(jīng)過特別選定的各種電腦病毒的代碼串;另一部分是利用該代碼庫進(jìn)行掃描的掃描程序,病毒掃描程序能識別的電腦病毒的數(shù)目完全取決于病毒代碼庫內(nèi)所含病毒種類的多少。病毒代碼串的選擇是非常重要的,短小的病毒代碼只有一百多個字節(jié),長的也只有10KB字節(jié)。一定要在仔細(xì)分析程序之后選出最具代表特性的,足以將該病毒區(qū)別于其它病毒和該病毒的其它變種的代碼串。一般情況下,代碼串是由連續(xù)若干個字節(jié)組成的,但是有些掃描軟件采用的是可變長串,即在串中包含有一個到幾個“模糊”字節(jié)。掃描軟件遇到這種串時,只要除“模糊”字節(jié)之外的字串都能完好匹配,就也能夠判別出病毒。另外,特征串還必須能將病毒與正常的非病毒程序區(qū),不然就會出現(xiàn)“假報、誤報”。

        分析法

        這種方法一方面可以確認(rèn)被觀察的磁盤引導(dǎo)區(qū)和程序中是否含有病毒,另一方面可以辨認(rèn)病毒的類型和種類,判定是否為一種新病毒,另外還可以搞清楚病毒體的大致結(jié)構(gòu),提取用于特征識別的字節(jié)串或特征字,增添到病毒代碼庫中供病毒掃描和識別程序使用。同時,詳細(xì)地分析病毒代碼,還有助于制定相應(yīng)的反病毒方案。與前三種檢測病毒的方法不同,使用分析法檢測病毒,除了要具有相關(guān)的知識外,還需要使用Debug、Proview等分析工具程序和專用的試驗用計算機(jī)。因為即使是很精通病毒的技術(shù)人員,使用性能完善的分析軟件,也不能完全保證在短時間內(nèi)將病毒代碼分析清楚;而病毒則有可能在被分析階段繼續(xù)傳染甚至發(fā)作,把軟盤、硬盤內(nèi)的數(shù)據(jù)完全毀壞掉,所以分析工作必須在專門的試驗用PC機(jī)上進(jìn)行,不怕其中的數(shù)據(jù)被破壞。不具備必要的條件,不要輕易開始分析工作。很多電腦病毒采用了自加密、抗跟蹤等技術(shù),使得分析病毒的工作經(jīng)常是冗長枯燥的。特別是某些文件型病毒的源代碼可達(dá)10KB以上,與系統(tǒng)的牽扯層次很深,使詳細(xì)的剖析工作十分復(fù)雜。病毒檢測的分析法是反病毒工作中不可或缺的重要技術(shù),任何一個性能優(yōu)良的反病毒系統(tǒng)的研制和開發(fā)都離不開專門人員對各種病毒詳盡、認(rèn)真的分析。

        分析法分為靜態(tài)和動態(tài)兩種。靜態(tài)分析是指利用Debug等反匯編程序?qū)⒉《敬a打印成反匯編后的程序清單進(jìn)行分析,看病毒分成哪些模塊,使用了哪些系統(tǒng)調(diào)用,采用了哪些技巧,如何將病毒感染文件的過程翻轉(zhuǎn)為清除病毒、修復(fù)文件的過程,哪些代碼可被用做特征碼以及如何防御這種病毒等等。分析人員的素質(zhì)越高,分析過程就越快,理解也就越深;動態(tài)分析則是指利用Debug等程序調(diào)試工具在內(nèi)存帶毒的情況下,對病毒作動態(tài)跟蹤,觀察病毒的具體工作過程,以進(jìn)一步在靜態(tài)分析的基礎(chǔ)上理解病毒工作的原理。在病毒編碼比較簡單的情況下,動態(tài)分析不是必須的。但是,當(dāng)病毒采用了較多的技術(shù)手段時,就必須使用動、靜相結(jié)合的分析方法才能完成整個分析過程。

        綜上所述,利用原始備份和被檢測程序相比較的方法適合于不用專用軟件,可以發(fā)現(xiàn)異常情況的場合,是一種簡單、基本的病毒檢測方法;掃描特征串和識別特性字的方法更適用于廣大PC機(jī)用戶使用,方便而又迅速;但對新出現(xiàn)的病毒會出現(xiàn)漏檢的情況,須要與分析和比較法結(jié)合使用。

        查殺電腦病毒方法一、普通掃描殺毒

        1這個方法相信大家都會,打開電腦上安裝的殺毒軟件,選擇全盤或者快速掃描。

        2完成掃描之后清除掃描到的病毒文件

        查殺電腦病毒方二、安全模式殺毒

        1安全模式是Windows操作系統(tǒng)中的一種特殊模式。在安全模式下,Windows將不加載包括第三方軟件的情況下啟動電腦。對于感染不深的病毒就無法跟隨系統(tǒng)的啟動而啟動,這樣病毒就任殺毒軟件宰殺了。

        開機(jī)時不斷按F8 可以選擇進(jìn)入安全模式,如果你的殺毒軟件是帶有云引擎的,請選擇帶網(wǎng)絡(luò)的安全模式,這樣云引擎將發(fā)揮重要的角色。

        2這里請選擇確定,進(jìn)入安全模式,安全模式將沒有桌面背景和特效,不要為此而驚慌。

        3跟普通模式開啟殺毒軟件進(jìn)行全盤掃描。

        查殺電腦病毒方三、PE 系統(tǒng)殺毒

        1不會制作PE啟動盤,請參考我的經(jīng)驗中的制作Win7/win8 系統(tǒng)啟動盤,方法是一樣的。GHOST 系統(tǒng)光盤一般也會帶有PE系統(tǒng)。

        將PE 系統(tǒng)插入電腦,進(jìn)入啟動菜單或者BIOS ,選擇U盤(如果使用光盤,則啟動。

        2PE系統(tǒng)最好是帶網(wǎng)絡(luò)功能的,這樣云殺毒才可以起作用。這里使用的是“完美PE”,在啟動界面選擇進(jìn)入PE系統(tǒng)。

        3PE 系統(tǒng)的桌面跟普通系統(tǒng)的桌面基本相同,操作簡單。進(jìn)入之后,運(yùn)行殺毒軟件或急救箱殺毒即可。

        4由于PE 系統(tǒng)屬于精簡版的系統(tǒng),并不是所有程序都可以在PE系統(tǒng)下運(yùn)行。如急救箱必須使用PE系統(tǒng)版本的急救箱,本人所使用的PE系統(tǒng)自帶殺毒軟件。

        查殺電腦病毒方四、系統(tǒng)重裝

        1重裝系統(tǒng)是清理病毒最有效的方法,能讓電腦重獲“新生”。重裝系統(tǒng)的詳細(xì)教程較長,請參考系統(tǒng)重裝的相關(guān)經(jīng)驗。


      電腦病毒查殺方法相關(guān)文章:

      1.如何查殺電腦病毒

      2.什么方法可以吧電腦病毒全部殺掉

      3.查殺電腦病毒方法有哪些

      4.電腦病毒怎么樣徹底查殺

      5.怎么樣徹底查殺電腦病毒

      6.如何手動查殺電腦病毒

      7.如何在線查殺電腦病毒

      電腦病毒查殺方法

      病毒要進(jìn)行傳染,必然會留下痕跡。生物醫(yī)學(xué)病毒如此,電腦病毒也是一樣。下面是學(xué)習(xí)啦小編跟大家分享的是電腦病毒查殺方法,歡迎大家來閱讀學(xué)習(xí)。 電腦病毒查殺方法 步驟/方法 一般對硬盤進(jìn)行病毒檢測時,要求內(nèi)存中不帶病毒,因為某些電
      推薦度:
      點擊下載文檔文檔為doc格式

      精選文章

      • 電腦病毒有那些
        電腦病毒有那些

        電腦病毒層出不窮,本來電腦病毒就夠復(fù)雜的,更不用說還有變種,就顯得更說不清了。下面是學(xué)習(xí)啦小編跟大家分享的是電腦病毒有那些,歡迎大家來閱

      • 學(xué)會怎么防治電腦病毒十三招方法
        學(xué)會怎么防治電腦病毒十三招方法

        電腦每過一段時間就要繼續(xù)一次病毒查殺。下面是學(xué)習(xí)啦小編跟大家分享的是學(xué)會怎么防治電腦病毒十三招方法,歡迎大家來閱讀學(xué)習(xí)。 學(xué)會怎么防治電腦

      • 使用金山新毒霸怎么查殺電腦病毒
        使用金山新毒霸怎么查殺電腦病毒

        電腦每過一段時間就要繼續(xù)一次病毒查殺。下面是學(xué)習(xí)啦小編跟大家分享的是使用金山新毒霸怎么查殺電腦病毒,歡迎大家來閱讀學(xué)習(xí)。 使用金山新毒霸怎

      • 5招教你徹底查殺電腦病毒
        5招教你徹底查殺電腦病毒

        面對計算機(jī)病毒日益劇增,普通人的電腦中病毒的幾率越來越大,學(xué)習(xí)幾招查殺病毒的方法,有助于保持系統(tǒng)安全運(yùn)行也避免一些不必要的損失。下面是學(xué)

      2744786